linux 6转换系统审计日志文件

关注

VIP免费原创最新推荐文章于 2026-04-07 22:11:31 发布 2.7k 阅读 AI 写同款· GEO 优化 ›

Linux安全审计功能的实现--audit详解实现监管企业员工的操作行为就需要开启审计功能，也就是audit，通过日志查看用户的操作行为 1、安装和开启auditd服务：安装：yum install audit 安装后默认启动查看运行状态: service auditd status 2、查看auditd的服务状态的另一种方式： auditctl -s e... 阅读详情

在查看/var/log/audit.log日志文件的时候，没法识别时间，需要进行时间转换

1：原来的日志文件格式

type=LOGIN msg=audit(1493503801.016:68448): pid=20835 uid=0 old auid=4294967295 new auid=0 old ses=4294967295 new ses=11216
type=USER_START msg=audit(1493503801.022:68449): user pid=20835 uid=0 auid=0 ses=11216 msg='op=PAM:session_open acct="root" exe="/usr/sbin/crond" hostname=? addr=? terminal=cron res=success'
type=CRED_DISP msg=audit(1493503801.038:68450): user pid=20835 uid=0 auid=0 ses=11216 msg='op=PAM:setcred acct="root" exe="/usr/sbin/crond" hostname=? addr=? terminal=cron res=success'
type=USER_END msg=audit(1493503801.039:68451): user pid=20835 uid=0 auid=0 ses=11216 msg='op=PAM:session_close acct="root" exe="/usr/sbin/crond" hostname=? addr=? terminal=cron res=success'